鹿島アントラーズは、SÓCIO・ファンクラブ入会時に申し込んだユニフォームのネーム＆ナンバー変更受付フォームの設定不備で、入力された個人情報を第三者が閲覧できる状態になっていたと発表しました。対象は16件で、閲覧の可能性があるアクセスは延べ314回です。
目次
事故の概要
- 組織
- 鹿島アントラーズ
- 漏えいしたおそれがある情報
- 会員種別、変更を希望する選手名
- 件数
- 16件対象件数16件。閲覧の可能性があるアクセスは延べ314回
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- SÓCIO・ファンクラブ入会時に申し込んだユニフォームのネーム＆ナンバー変更受付フォームの入力者（2024年1月8日〜2月21日、閲覧の可能性）
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- antlers.co.jp
推奨される対応
鹿島アントラーズからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
鹿島アントラーズからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表2/22
- 調査結果—
- 再発防止策—
公表2024年2月22日
鹿島アントラーズは、ユニフォームのネーム＆ナンバー変更受付フォームで、入力された個人情報を第三者が閲覧できる状態になっていたと発表しました。期間は2024年1月8日15時から2月21日10時8分までで、対象は16件、閲覧の可能性があるアクセスは延べ314回です。対象情報はメールアドレス、会員番号、会員種別、氏名、変更を希望する選手名です。
原因は、フォーム作成時に誤って他の回答が閲覧できる設定にしていたことと、その設定のダブルチェックをしていなかったこととしています。お客様から被害の報告は受けていないとし、該当のお客様にはメールで報告とお詫びを案内しました。今後はフォームの作成・設定時のダブルチェックを徹底するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。